BDU:2022-07161 (CVE-2022-44708)

Уязвимость браузеров Microsoft Edge и Google Chrome, связанная с недостатками разграничения доступа, позволяющая нарушителю повысить свои привилегии

Опубликовано: 2022-12-07

Описание

Уязвимость браузеров Microsoft Edge и Google Chrome связана с недостатками разграничения доступа. Эксплуатация уязвимости может позволить нарушителю, действующему удаленно, повысить свои привилегии путем открытия специально созданной вредоносной ссылки

Затрагиваемое ПО и версии

Microsoft Edge (до 108.0.1462.41)Google Chrome (до 108.0.5359.94)

Способ устранения

Использование рекомендаций:
Для Microsoft Edge:
https://msrc.microsoft.com/update-guide/vulnerability/CVE-2022-44708

Для Google Chrome:
https://chromereleases.googleblog.com/2022/12/stable-channel-update-for-desktop.html

Оценка CVSS

Балл	7.6 — высокая опасность

Источники и патчи

https://msrc.microsoft.com/update-guide/vulnerability/CVE-2022-44708 https://chromereleases.googleblog.com/2022/12/stable-channel-update-for-desktop.html

Проверьте безопасность своего сайта и почты → Полная проверка домена